Een vacature voor een ontwikkelaar die drie maanden vacant bleef, een ransomware-alarm dat op een vrijdagavond met spoed werd behandeld, een automatiseringsproject dat vastloopt door gebrek aan interne vaardigheden: dat is de dagelijkse realiteit van veel IT-teams in 2024. De IT-trends van dit jaar zijn niet slechts een lijst van trendy technologieën. Ze weerspiegelen regelgeving, tekorten aan profielen en architectuurkeuzes die bedrijven voor meerdere jaren vastleggen.
Europese AI-wet: wat IT-teams nu moeten in kaart brengen
Concurrenten praten over generatieve kunstmatige intelligentie vanuit het perspectief van creatieve toepassingen. Op de werkvloer is het onderwerp dat CIO’s sinds de zomer van 2024 bezighoudt, de verordening (EU) 2024/1689, gepubliceerd in het Staatsblad op 12 juli 2024 en in werking getreden op 1 augustus 2024. Deze tekst verplicht elk bedrijf om zijn AI-gebruik in kaart te brengen en te classificeren op risiconiveau: onaanvaardbaar, hoog risico, beperkt risico, minimaal.
Concreet hebben we het over systemen die al in veel organisaties zijn uitgerold: scoring van sollicitaties, geautomatiseerde filtering van cv’s, klantenservice-chatbots aangedreven door generatieve modellen. Praktijken die als onaanvaardbaar risico worden beschouwd (sociale scoring, bepaalde vormen van realtime biometrische surveillance) zijn sinds 2 februari 2025 verboden in de EU, met boetes die kunnen oplopen tot 35 miljoen euro of 7% van de jaarlijkse wereldwijde omzet.
De verplichtingen nemen toe tot 2027-2028 voor hoogrisico-toepassingen: gedocumenteerd risicobeheer, gebruikslogs, menselijke monitoring, conformiteitsbeoordeling en CE-markering. Voor KMO’s die AI-tools gebruiken zonder het zelfs maar te weten (een scoring-plug-in geïntegreerd in hun CRM, bijvoorbeeld), is het eerste praktische advies om voor eind 2025 een volledige inventaris op te stellen.
Er zijn nuttige bronnen te vinden om het nieuws over IT op Bargento te volgen, met name over de sectorale implicaties van deze nieuwe regels.
Tekort aan vaardigheden in cyberbeveiliging: anders werven in Frankrijk
De moeilijkheid om profielen in cyberbeveiliging te werven is geen salonpraat. In Frankrijk, net als in de rest van de EU, blijft het tekort aan IT- en cyberbeveiligingsspecialisten bestaan, ondanks de digitale opleidingsplannen. Bedrijven moeten kiezen tussen maandenlange vacatures en dure externe diensten.
Wat in 2024 verandert, is de benadering van werving. Verschillende Europese organisaties beginnen een op vaardigheden gebaseerde wervingsaanpak te hanteren in plaats van op diploma’s. Het idee: beoordelen wat een kandidaat kan (een firewall configureren, een netwerk auditen, een beveiligingsbeleid opstellen) in plaats van te filteren op een specifiek diploma van 5 jaar.
Prioritaire vaardigheden voor IT-recruiters
- Beheer van IoT-risico’s: met de toename van verbonden objecten in professionele omgevingen variëren de terugkoppelingen over het niveau van volwassenheid van de teams, maar de vraag naar profielen die deze ecosystemen kunnen beveiligen explodeert
- Regelgevende AI-conformiteit: weten hoe je de AI-wet leest, een systeem classificeert en de werking documenteert, wordt een op zichzelf staande vaardigheid, los van pure AI-ontwikkeling
- Incidentrespons: naast preventie zoeken bedrijven naar operationele profielen die een aanval binnen enkele uren kunnen indammen, niet binnen enkele dagen
Intern opleiden blijft vaak realistischer dan werven. Korte certificeringen (cloudbeveiliging, kwetsbaarheidsanalyse) stellen bestaande systeembeheerders in staat om door te groeien naar hybride functies.
Cloud en hybride architectuur: de echte afwegingen van 2024
Overstappen naar de cloud is geen trend meer, het is een feit. De vraag op de werkvloer in 2024 gaat over de keuze tussen publieke cloud, private cloud en hybride architectuur op basis van zeer concrete beperkingen: latentie, kosten van gegevensuitvoer (egress fees), soevereiniteit.
Veel Franse bedrijven die massaal zijn overgestapt naar de publieke cloud tussen 2020 en 2023, ontdekken hoge uitvoerkosten wanneer ze bepaalde werklasten willen terughalen. Hybride architectuur, die gevoelige gegevens op een beheerde infrastructuur behoudt terwijl het de schaalbaarheid van de publieke cloud benut voor pieken in de belasting, blijkt de dominante operationele compromis te zijn.
Drie criteria om te kiezen tussen publieke en hybride cloud
- Volume van uitgewisselde gegevens: als uw applicaties grote volumes verplaatsen tussen de cloud en uw locaties, kunnen de egresskosten de besparingen op de infrastructuur tenietdoen
- Regelgevende vereisten: bepaalde sectoren (gezondheidszorg, financiën, defensie) vereisen dat gegevens op het nationale grondgebied blijven, wat leidt tot een gekwalificeerde SecNumCloud-hosting of een private infrastructuur
- Interne vaardigheden: het beheren van een hybride cloud vereist DevOps- en netwerkprofielen die niet alle KMO’s hebben, vandaar de interesse in beheerde diensten
Green IT en digitale soberheid: verder gaan dan de retoriek
Overal wordt gezegd dat Green IT een trend is. Op de werkvloer is de realiteit genuanceerder. Digitale soberheid begint met aankoopbeslissingen: de levensduur van bestaande apparatuur verlengen in plaats van elke drie jaar te vernieuwen. Een werkplek waarvan de levensduur met een jaar wordt verlengd, vertegenwoordigt een grotere milieuwinst dan eender welke software voor energieoptimalisatie.
De andere concrete hefboom is de dimensionering van cloudinfrastructuren. Veel bedrijven overprovisioneren hun instanties uit voorzorg, wat leidt tot onnodig energieverbruik. Een regelmatige audit van de toegewezen middelen (right-sizing) maakt het mogelijk om zowel de factuur als de ecologische voetafdruk te verminderen, zonder in te boeten op prestaties.
De verplichtingen voor extra-financiële rapportage (CSRD) dwingen nu KMO’s en grote bedrijven om de milieu-impact van hun informatiesysteem te documenteren. Dit is geen communicatiethema meer, het is een conformiteitskwestie die de IT-teams net zozeer mobiliseert als de CSR-teams.
IT in 2024 draait minder om de adoptie van nieuwe technologieën dan om de capaciteit om gelijktijdige beperkingen te beheren: AI-regelgeving, tekort aan talent, beheersing van cloudkosten en meetbare soberheid. De teams die succesvol zijn, zijn degenen die deze onderwerpen als operationele projecten behandelen, met deadlines en aangewezen verantwoordelijken, en niet als een opsomming in een technologische monitoring.
